TCP/IP网络技术与金融网全国互联讲座(五) 采用TCP/IP网络技术实现金融网全国互联

金融网全国互联包括纵向互联和横向互联，纵向互联的目标是建立各专业银行内部的全国联机实时网络，实现银行综合业务电子化；横向互联的目标是解决所有跨行业务处理问题，最终建立中国国家金融网（CNFN），并与环球银行金融通讯网（SWIFT网）以及国际互联网（Internet）相连。一、金融网的现状和分类1．金融网的现状金融网包括人民银行的卫星通信网、工商银行的SNA主机网以及其它专业银行的知TCP／IP网。资源子网主要有IBM主机、各种PC机、终端、ATM、POS、网间互联设备；通信子网主要有数字数据网阳（DDN）、公用数据交换网…     

Internet网安全防范──防炎墙

作为信息安全基础问题，本文首先介绍了Ｄ．Ｂ．Ｐａｒｋｅｒ最近提出的一个新的信息安全性框架。其次讨论企业（社团）Ｉｎｔｅｒｎｅｔ网的安全问题、网络安全设计和Ｉｎｔｅｒｎｅｔ防火墙概念。最后，论述了基于路由器的防火墙设计要点。     

银行业网间互联总体设计方案

本方案制定了金融业网间互联应遵循的标准,它的主要思想是以TCP/IP协议为基础,实现不同金融机构计算机网络间的互联,为金融机构间的信息交换与共享建立统一、规范的网络通信平台。该方案针对金融业网间互联的实际需要,描述了利用各种网络技术来构造、建设一个安全可靠、支持多种网间互联应用的网络系统的方法。一、网间互联平台概述目前涉及网间互联的应用已有同城清算系统、信贷登记咨询系统、支付系统、账户管理系统以及正在建设中的财税库行横向联网系统等。越来越多的网间互联应用被设计和使用,但是在设计和开发这些应用系统时通常只…     

数字数据网（DDN）──信息高带公路的基础设施

数字数据网（ＤＤＮ）──信息高带公路的基础设施建设银行海南省分行计算机应用管理处路澎我国公用通信网主要由国家电信网、分组交换数据网（Ｘ．２５）、数字数据网（ＤＤＨ）、移动电话和无线寻呼通信网组成，同时管理支持以上网络运行的信令网、同步网和监控管理网也...     

网间互联平台改造的实践与思考

网间互联是人民银行为各商业银行及金融机构之间构建的一个支持多种互联网应用、安全可靠、资源共享的互联平台。平台现已承载了人民银行总行统一部署的金融业务代理以及各分支机构自主开发的应用系统代理，并随着信息化的深入和业务范围的扩大，其代理的业务数量呈逐步增长趋势。根据国家银行信息化和建设现代金融体系的要求，人民银行近期对现行网间互联中不符合星型网间互联技术规范和安全规范的网络结构，以及前置系统存在的缺陷等问题进行改进，进一步提升网间互联的安全可靠性，真正发挥网间互联的金融服务功能。下面，笔者就在升级改造中遇到的问题、解决办法及其思考提出来，供读者参考。     

金融业网间互联平台的建设与应用

金融业网间互联平台经过近几年的建设，已出台《金融业星型网间互联技术规范》及《金融业星型网间互联安全规范》，在分行、省会级中心支行和总行推广了网间互联平台。有力地支持了个人征信系统、全国统一人民币账户管理系统、货币金银管理信息系统、反洗钱分析监测系统等网间互联应用系统在全国的推广运行。     

基于交换技术的局域网改造方案

目前国内金融单位大都已建立起自己的内部局域网（LAN）,井通过X．25网、帧中继网或卫星网实现网络互联。随着金融业务迅速发展,全国金融电子化建设步伐加快,一些新的应用将陆续进人本地LAN,若还采用传统的路由器／集线器设计的局域网来应付新增的应用将可能存在通信瓶颈问题;另外网络安全性能在上述网络中也很难得到保障,因此提高网络通信带宽,增强网络安全性能是各单位网络改造的关键因素。当今网络技术的迅速发展为基于路由器／集线器的LAN改造提供了实现的可能性。以基于交换机设备为网络核心的LAN互联网络已成为当今网络…     

在帧中继骨干网上实现批量电子汇兑传输

ＤａｔａＬｉｎｋＳｗｉｔｃｈｉｎｇＰｌｕｓ（ＤＬＳＷ＋）提供了一种基于计算机网络及广域网传输ＩＢＭＳＮＡ及ＮｅｔＢＩＯＳ协议数据的方法,ＤＬＳＷ＋支持多种灵活的数据终端接入方式,如ＴｏｋｅｎＲｉｎｇ、Ｅｔｈｅｒｅｎｔ、ＳＤＬＣ、ＱＬＬＣ、或ＥＤＤＩ等等。利用ＤＬＳＷ＋技术,本文介绍了一种在两个经由帧中继网互联的以太网之间传输ＳＤＬＣ数据包的Ｃｉｓｃｏ路由器配置技术。     

路由器在网络互联中的应用

计算机网络互联不但能更好地实现资源共享，而且增强了信息资源的再生性和流动性，使宝贵的信息资源更具活力。网络互联一般需通过中间设备来实现，按国际标准化组织（ISO）的定义，这种设备称为中继系统（relay），路由器就是一个中继系统。一、路由器的主要功能及功能模块路由器是在ISO的开放系统互联模型（OSI）中的网络层实现网络互联的，最基本的两个功能是封包交换（switching）和路径选择（pathdetermination）。另外，它还具有负载平衡、阻止广播风暴、控制网络流量、隔离网段以及提高系统容错能力等功能。路由器有很强的异构网…     

金融城域网的建设与应用

目前,我国的银行业已建成了技术先进的网络体系,重要的业务系统都已上线运行,并实现了数据集中管理。但基于保密和安全性考虑,金融系统之间的网间互联非常有限．严重制约和影响了整个金融系统之间信息和数据的共享。因此,通过区域性金融系统之间网间互联的金融城域网,     

路由器在网络系统中的配置、测试和维护

随着网络的不断延伸和拓展,路由器应用越来越广泛。由于路由器提供了对ＴＣＰ／ＩＰ协议的支持,安装了路由器后,便可在广域网上使用国际互联协议联入数据网、局域网,实现网际互联。因此,路由器也就成为计算机局域网、广域网的连接设置,成为网络层进行转换的网间连接器。 一、路由器的配置 要使路由器正常而理想地工作,必须按实际情况对它进行正常配置。路由器的配置主要指以下几个参数的配置：局域网（ＸＣＲ）电路（Ｅ１１）ＩＰ地址及掩码的配置;广域口（ＣＯＭ１或 ＣＯＭ２）电路（Ｓ１１或Ｓ１２）ＩＰ地址及掩码、ＩＰ参数的…     

TCP/IP网络技术和金融网全国互联讲座(一) TCP/IP网络核心技术简介

编者按以TCP／IP为基础组建的国际互联网Internet是信息高速公路的基本框架，对人类社会的发展影响深远。TCP／IP是目前最成熟、应用最广的网络技术，已成为网络互联的工业标准，具有完整的体系结构和网络协议。TCWIP一系列卓越的设计思想和实现方法，对各种网络的设计、实现乃至发展都具有普遍指导意义。如何实现网络互联组建全国金融网，是“九五”期间金融电子化进程中需要解决的重大课题。TCP／IP源于实践（美国防部网），并在实践中不断完善，为这个课题的解决提供了切实有效的途径。作为宏大的系统工程，金融网全国互联面临…     

3G时代的电信运营商之间网间结算方式探讨

本文分析了目前电信运营商之间网间互联结算办法的现状,对网间结算的两种结算方式的优劣进行了比较,并对即将到来的3G时代的网间结算模式提出了新的思路和实现途径。     

银行信息化标准体系

银行信息化标准体系研究,主要包括银行信息化标准体系、关键技术标准及范本,集中式计算中心的体系标准,建立银行卡联网联合安全规范,制定金融机构代码标准,制定金融业网间互联标准,进行金融业网间互联安全体系标准研究等内容。该专题共形成了6个行业标准报批稿,3个研究报告通过了全国金融标准化委员会(以下简称“金标委”课题组组织的验收。所有标准都已经通过行业标准审查或作为研究报告通过验收。其中,《银行卡联网联合安全规范》已作为行业标准发布施行,在银行卡联网联合工作中发挥了重要作用。《金融业网间互联技术规范》、《金融业网间…     

发展“网上银行”应注意的问题及防范对策

所谓“网上银行”（ＩｎｔｅｒｎｅｔＢａｎｋｉｎｇ）,即通常所说的“虚拟银行”,是指设在Ｉｎｔｅｒｎｅｔ网上,没有银行大厅,没有营业网点,通过与国际Ｉｎｔｅｒｎｅｔ网连线的电脑,进入网上银行的网站,就可以在２４小时内在任何地方办理银行提供的各项业务的一...     

银行网络安全及其阶段实施模型

一、威胁网络安全的主要因素自网络信息系统开始运行以来就存在安全问题,通过网络远程访问而构成的安全威胁成为日益受到关注的问题。根据美国ＦＢＩ的调查,美国每年因为网络安全造成的经济损失超过１７０亿美元。随着计算机和网络技术,尤其是Ｉｎｔｅｒｎｅｔ网络技术和网络开放化的飞速发展,电子商务在Ｉｎｔｅｒｎｅｔ网络的成功应用,越来越多的人们在使用网络（或公网或私网）,人们掌握的网络知识也越来越丰富。同时,给网络带来的不安全因素也越来越多。１．黑客网络上的黑客是一个复杂的群体,他们把发现和攻击网络操作系统的…     

数据语音综合网的建设

我公司于１９９７年已建成以地区为中心的网络构架,当初电子化应用尚属初级阶段,只做一些业务处理,从业务和经济上考虑,中心与各县公司的联网速度为１９．２Ｋｂｐｓ。随着电子化应用的提高,如业务处理的深化、办公自动化的应用等,原有广域网的带宽成为新应用的瓶颈,提高联网速度已势在必行。随着网络新技术的不断出现,新的网络构架应考虑语音和数据的综合应用。一、方案论述１．网络构架根据公司的管理特点,我公司全省网络采用三级架构,呈树型结构。省、地（市）、县（区）公司各自构成局域网,省公司局域网通过电信的ＤＤＮ网与…     

防止网络窥探

自从网络诞生，网络窥探（Ｓｎｉｆｉｎｇ）就相伴而来。在企业内部，通过窥探，可以得到企业的内部敏感信息；在Ｉｎｔｅｒｎｅｔ上，通过窥探，网络黑客能够获得某些站点的管理员口令，对Ｉｎｔｅｒｎｅｔ站点网页和信息进行窜改。窥探对网络基础结构的低层构成了安全威...     

银行内部网的建立

近几年因特网（Ｉｎｔｅｒｎｅｔ）已在各个领域迅速普及,它改变了人们获取信息的途径,获取信息更加方便、成本更低、质量更高,而且具有更大的主动性。而用Ｉｎｔｅｒｎｅｔ技术即浏览器／万维网服务器（Ｂｒｏｗｓｅｒ／ＷｅｂＳｅｒｖｅｒ）模式（Ｂ／Ｓ）组建企业内部网（Ｉｎｔｒａｎｅｔ）已成为一种先进的技术,这种技术的最大优点是用户界面能保持一致,使用统一的浏览器。现在应用最普遍的是Ｎｅｔｓｃａｐｅ的Ｎｅｖｉｇａｔｏｒ和ＭｉｃｒｏｓｏｆｔＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ,简单易学,使用方便。一、建立内部网的需…     

消息处理系统、目录服务系统与电子数据互换

本文主要针对ＣＣＴＴＸ．４００建议的要求，详细论述消息处理系纺（ＭＨＳ）的网络结构、功能模型、系统管理，并介绍相关的电子号码薄（ＤＳ）、电子数据互换（ＥＤＩ）及应用程序接口（ＡＰＩ）。